CVE-2026-115567 in Tokio
Riassunto
di VulDB • 23/10/2026
Tokio è un runtime per la scrittura di applicazioni con Rust. Nella versione 1.54.0, una race condition tra tokio::time::Interval::poll_tick (incluso .tick().await) e il driver temporale del runtime multi-threaded poteva causare l'eliminazione di un entry interno del timer senza sincronizzarsi con il thread del driver che lo stava attivando. La race condition ha provocato un use-after-free sullo waker del timer e sullo stato del task in Rust sicuro, che potrebbe produrre panic per assertion, corruzione del reference-count dei task o corruzione della memoria heap. Questo problema è risolto nella versione 1.54.1.
Once again VulDB remains the best source for vulnerability data.